Política de privacidad

Última actualización: 22 de octubre de 2026

En resumen: puedes usar Super Compra sin cuenta (como invitado, sin darnos ningún dato) o con cuenta, para guardar tus listas y usarlas en todos tus dispositivos. Guardamos solo lo necesario para que funcione. No hay publicidad, no vendemos ni cedemos tus datos y no hacemos perfiles. Puedes descargar tus datos o borrar tu cuenta cuando quieras desde Ajustes.

1. Responsable

• Responsable: Pablo Paniagua Prieto
• NIF: 45130486R
• Domicilio: Calle Garganta Jaranda 7, 1º D, 10300 Navalmoral de la Mata (Cáceres)
• Email para temas de privacidad: panixd86@gmail.com

2. Qué datos guardamos

• Si usas la app sin cuenta (invitado): al abrir la app creamos un usuario invitado anónimo, ligado a tu navegador por un identificador aleatorio guardado en una cookie. No te pedimos ningún dato. Guardamos ese identificador, tus listas, tu código postal y la fecha de tu último uso. Nadie más puede ver tus listas, salvo que tú les pases un enlace para compartirlas.
• Tu código postal: lo pedimos para enseñarte los precios y el catálogo de tu zona, que pueden variar. Se guarda en tu usuario (invitado o con cuenta). No pedimos ni usamos tu ubicación por GPS.
• Enlaces para compartir listas: si creas un enlace secreto para una lista, guardamos ese enlace (largo y aleatorio) hasta que lo desactives o lo cambies. Quien lo abre entra en la lista, con o sin cuenta, y pasa a aparecer entre sus miembros.
• Si entras con un enlace por email: solo tu email, para enviarte el enlace.
• Tu cuenta: email, nombre de usuario, el nombre que se ve en las listas compartidas, la fecha de alta y la de tu último acceso. La contraseña se guarda cifrada con argon2: nadie, ni siquiera nosotros, puede verla.
• Tus listas: los productos, cantidades y precios que apuntas, qué has cogido, quién añadió cada producto y con quién compartes cada lista.
• Tus sesiones: cuándo entraste, cuándo usaste la app por última vez y el tipo de navegador o dispositivo, para que puedas cerrar la sesión en todos ellos.
• Seguridad: los intentos fallidos de entrar, con la dirección IP desde la que se hicieron, para frenar a quien intenta adivinar contraseñas. También se cuentan las peticiones por dirección IP para evitar abusos (eso solo se guarda en memoria, unos minutos).
• Registros técnicos del servidor: dirección IP, fecha y página pedida, para detectar fallos y ataques.
• Estadísticas de uso (anónimas): para saber cuánta gente usa la app y qué funciona mejor, el propio servidor apunta contadores agregados (visitas por día, listas creadas, productos más vistos...). No usamos herramientas de terceros ni cookies para esto, y no guardamos tu dirección IP ni el texto de tu navegador (solo si usas un móvil, una tablet o un ordenador). Además, durante 90 días se guarda, con tu número interno de usuario: qué días has usado la app (para contar personas distintas y cuántas vuelven), si la has instalado o abierto como aplicación, y tus búsquedas ya limpiadas de emails, teléfonos y direcciones web (solo se consultan las que han hecho 3 o más personas distintas). De tu código postal solo se mira la provincia (y el código completo solo se enseña si hay al menos 5 personas con él).

No te pedimos tu ubicación ni datos de pago, y la app no usa publicidad ni herramientas de estadísticas de terceros.

3. Para qué y con qué base legal

• Darte el servicio (tu cuenta, tus listas, compartirlas) y enviarte los emails necesarios (confirmar tu email, recuperar la contraseña): porque es necesario para prestarte el servicio que pides al registrarte (art. 6.1.b del RGPD).
• Proteger la app y a sus usuarios (límites de intentos, comprobación de seguridad al registrarse, registros técnicos): por nuestro interés legítimo en mantener el servicio seguro (art. 6.1.f del RGPD).
• Entender cómo se usa la app y mejorarla (estadísticas anónimas): por nuestro interés legítimo (art. 6.1.f del RGPD), con el mínimo de datos descrito arriba y sin identificarte. Puedes oponerte escribiéndonos; y si borras tu cuenta, se borra también ese detalle.
• Cumplir obligaciones legales, si alguna autoridad lo pidiera conforme a la ley (art. 6.1.c del RGPD).

No te enviaremos publicidad.

4. Cuánto tiempo los guardamos

• Cuenta y listas: mientras tengas la cuenta. Si la borras, se borran en el momento. Las listas que compartías siguen para las demás personas, pero donde salía tu nombre pondrá «Cuenta borrada».
• Sesiones: se cierran solas tras 180 días sin usar la app.
• Invitados sin actividad: si usas la app como invitado y pasan 6 meses sin que la abras, se borran automáticamente tu usuario invitado y tus listas (las que compartías con otras personas siguen para ellas). Si quieres conservarlas, crea una cuenta antes: tus listas pasan a ella sin perder nada.
• Enlaces para compartir una lista: hasta que los desactives o los cambies por otros.
• Enlaces por email para entrar: 15 minutos; después dejan de valer.
• Intentos fallidos de entrar: 24 horas como mucho.
• Detalle de las estadísticas (días de uso, búsquedas, avisos de instalación): 90 días. Los totales agregados, que no contienen datos personales, se conservan.
• Enlaces de los emails: 48 horas el de confirmar el email y 1 hora el de cambiar la contraseña; después dejan de valer.
• Registros técnicos del servidor: 30 días.
• Copias de seguridad: se hacen cada día y se borran pasados 7 días, así que tus datos pueden seguir en ellas hasta 7 días después de borrar la cuenta.

5. Quién más trata tus datos

No cedemos tus datos a nadie. Solo los tratan, por cuenta nuestra y con un contrato que les obliga a protegerlos, estos proveedores:

• Alojamiento del servidor: Contabo GmbH (Alemania), con el servidor en la Unión Europea. Ahí se guardan todos los datos de la app.
• Envío de emails: Resend, Inc. (Estados Unidos). Solo recibe tu email y el mensaje que te enviamos (confirmar tu email, recuperar la contraseña, enlace para entrar).
• Comprobación de seguridad al registrarse: Cloudflare Turnstile (Cloudflare, Inc., Estados Unidos). Solo en la pantalla de crear cuenta: recibe tu dirección IP y datos técnicos de tu navegador para comprobar que no eres un programa automático.

Los proveedores de Estados Unidos (Cloudflare y Resend) declaran estar adheridos al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), que la Comisión Europea considera que protege los datos de forma adecuada, y Resend además aplica cláusulas contractuales tipo.

OpenStreetMap (supermercados cercanos): para enseñarte solo los supermercados que tienes cerca, cuando aparece un código postal nuevo (y como mucho una vez al mes por código), nuestro servidor pregunta a OpenStreetMap (mediante el servicio público Overpass) qué supermercados hay a unos 15 km del centro de ese código postal. La petición solo lleva las coordenadas del centro del código postal: ningún dato tuyo, ni tu usuario ni tu dirección IP.

Enlace «Invítame a un café»: es un enlace normal a la página de Ko-fi. No cargamos nada de Ko-fi en la app: solo si lo pulsas sales de nuestra app, y se aplica la política de privacidad de esa web.

Supermercados y Open Food Facts: nuestro servidor consulta sus webs, pero nunca les envía datos tuyos. Solo si nuestro servidor no puede preparar la foto de un producto, tu navegador la pide directamente a la web del supermercado, que verá tu dirección IP como si visitaras su web. Y al pulsar «Ver en la web de…» sales de nuestra app y se aplica la privacidad de esa web.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos sobre tus datos:

• Ver y llevarte tus datos (acceso y portabilidad): Ajustes → Descargar mis datos (PDF) (también si usas la app sin cuenta). El PDF se crea en tu dispositivo en ese momento y no se guarda en nuestros servidores. Si necesitas tus datos en un formato para usarlos en otro programa (JSON), pídelos a panixd86@gmail.com y te los enviaremos.
• Corregirlos (rectificación): tu nombre, en Ajustes; para cambiar el email, escríbenos.
• Borrarlos (supresión): Ajustes → Eliminar cuenta (o Eliminar mis datos, si usas la app sin cuenta). Se borra en el momento.
• Oponerte a un tratamiento o pedir que lo limitemos: escríbenos.

Para cualquier cosa, escribe a panixd86@gmail.com. Te contestaremos en un mes como mucho. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Para usar la app o crear una cuenta hay que tener al menos 14 años, como establece la ley española (art. 7 de la LOPDGDD).

8. Cómo protegemos tus datos

La conexión va siempre cifrada (HTTPS), las contraseñas se guardan cifradas con argon2, la cookie de sesión está protegida para que otras webs no puedan usarla y hay límites contra quien intenta adivinar contraseñas.

9. Cambios en esta política

Si cambiamos algo importante, lo avisaremos en la app. La fecha de arriba indica la última versión.

Volver a la app · Aviso legal · Cookies